SEGURIDAD

Si podemos elegir entre algoritmo simétrico y asimétrico:

• Siempre simétrico, porque son más eficientes.

• Siempre asimétrico, porque son más seguros.

• Depende de la situación: si necesitamos rendimiento, simétrico; si necesitamos seguridad, asimétrico.

Hemos cifrado un fichero con un algoritmo simétrico:

• Lo enviamos en un CD y en la carátula escribimos la clave, por si nuestro destinatario la ha olvidado.

• Lo enviamos en un CD sin ninguna indicación especial en la carátula. Confiamos en que el destinatario sabe la clave y, si no, sabrá cómo preguntárnosla.

• Lo enviamos en un CD y en la carátula ponemos nuestro teléfono móvil, por si el destinatario ha olvidado la clave.

En una operación de cifrado con un algoritmo asimétrico:

• Necesitamos la clave pública y privada del receptor del mensaje.

• Necesitamos la clave pública y privada del emisor del mensaje.

• Necesitamos la clave pública del emisor y la clave privada del receptor del mensaje.

Las tarjetas inteligentes:

• Contienen la clave privada del dueño de la tarjeta, porque la pública puede estar en cualquier otra parte.

• Contienen la clave pública del dueño de la tarjeta, porque la privada siempre está en su ordenador.

• Contienen la clave simétrica del dueño de la tarjeta, como si fuera un pendrive USB.

La tarjeta electrónica del DNIe:

• Contiene la clave privada del ciudadano.

• Contiene dos parejas de claves asimétricas asociadas al ciudadano: una para identificarse y otra para firmar.

• Contiene la clave pública del ciudadano.

En una comunicación, ¿podemos utilizar algoritmos simétricos y asimétricos?

• Sí. El simétrico para cifrar y el asimétrico para intercambiar la clave.

• Sí. El asimétrico para cifrar y el simétrico para intercambiar las claves públicas y privadas.

• Nunca. Son incompatibles.

La primera utilidad del criptografía es la confidencialidad, y la segunda:

• Evitar que nos roben información.

• Determinar la autenticidad del emisor.

• Que no puedan modificar la información del documento.

Cuando aplicamos una función resumen sobre un documento ¿Qué se genera?

• Un documento cifrado, listo para su transmisión.

• Se crea una clave privada para la comunicación entre clientes.

• Una lista de caracteres que la función garantiza que solo se pueden haber obtenido con el documento original.

En una comunicación con autenticación sin contraseña:

• El cliente envía un documento resumen, generado por una función hash, sobre la información que desea transmitir.

• El servidor genera un documento llamado desafío, compuesto por números y letras de forma aleatoria, y se lo envía al cliente, cifrándolo con la clave pública de este.

• El cliente genera un documento desafío y se lo envía al servidor, cifrándolo con la clave privada del cliente.

¿Qué realiza la Autoridad de Certificación?:

• Es la responsable de asegurar que el solicitante del certificado es quien dice ser.

• Es la responsable de comprobar la validez de los certificados digitales emitidos.

• Es la encargada de emitir los certificados.